Trend Micro presenta il Security Roundup Report relativo al secondo trimestre 2012, intitolato "It's Big Business… and It's Getting Personal", da cui emerge che i cybercriminali  stanno abbandonando le operazioni su vasta scala, a favore di attacchi diretti su obiettivi specifici.
Bersaglio preferito: soprattutto le piccole e medie imprese. Nella prima metà del 2012, infatti, Trend Micro ha bloccato oltre 142 milioni di minacce indirizzate a questa categoria. Nell'ultimo periodo le tecniche più utilizzate dal cyber crime sono gli Automated Transfer System (Ats) e le Advanced Persistent Threat, da cui emerge una maggiore aggressività, personalizzazione e sofisticazione rispetto al passato.
"I piccoli imprenditori utilizzano per il loro lavoro una significativa quantità di dispositivi diversi e questo comporta un aumento delle vulnerabilità alle quali sono esposti" commenta Rik Ferguson, Director of Security Research and Communications di Trend Micro. "Nell'ultimo anno Trend Micro ha lavorato a stretto contatto con le autorità, con l'obiettivo di fermare le organizzazioni cybercriminali, le quali però hanno saputo ridefinire i propri metodi di attacco collaborando anche reciprocamente. La realtà, che tutti dobbiamo avere ben chiara, è che il cybercrimine sta vivendo un periodo di grande sviluppo".
Nel corso del secondo trimestre del 2012, Trend Micro ha scoperto una minaccia denominata Automated Transfer System (Ats), che rappresenta un aggiornamento dei tanto diffusi toolkit utilizzati dai cybercriminali per attuare frodi bancarie. Le minacce Ats rappresentano un cambiamento nel modo di operare dei cybercriminali, che sono passati dalla raccolta passiva di informazioni bancarie degli utenti vittime di malware come ZeuS e SpyEye, al prelievo attivo e automatico di fondi dai conti degli individui truffati, senza lasciare la minima traccia degli attacchi. Questo sistema è più efficiente ed efficace, e mira in modo specifico ai clienti dei servizi di online banking in particolare in Italia, Germania e Regno Unito.
Continuano a rappresentare un pericolo molto diffuso le minacce Advanced Persistent Threat (Apt); rilevata nel secondo trimestre, la campagna IXESHE, in atto già dal 2009, ha sfruttato almeno cinque vulnerabilità ed è stata appositamente progettata per colpire i governi dell'Estremo Oriente, i produttori di dispositivi elettronici e un operatore di telecomunicazioni tedesco.E' stato inoltre identificato un elevato numero di attacchi Police Trojan, un ulteriore esempio del sempre più complesso livello di sofisticazione di cui sono capaci i cybercriminali; questo Trojan agisce come un ransomware bloccando il computer fino a quando l'utente non paga il riscatto richiesto. Il messaggio che esorta al pagamento riporta la comunicazione di una finta multa da parte della polizia locale.
Ed è sempre in crescita anche il malware per Android – sistema operativo mobile in forte affermazione - diffuso sotto forma di applicazioni di spionaggio fasulle.
Pinterest resta ancora un valido obiettivo considerando la sua crescente popolarità; gli utenti sono infatti oggetto di una serie di sondaggi-truffa.